Complicado essa questão de software com dados sensíveis sobre saúde em, igual a lgpd. Já vi falar sobre as informar terem que estar criptografadas e tudo mais. Eu sou doador de sangue regular, e não enviam mais os exames que são realizados na amostra por conta de cair esses dados em mãos erradas, por exemplo. Não sei se há legislação sobre isso, mas é interessante pesquisar, se ainda não fez.